Datenschutzerklärung

Rechtstext in Prüfung

Dieser Text ist ein Platzhalter und wird derzeit anwaltlich geprüft. Er ist nicht rechtsverbindlich. Vor dem öffentlichen Go-Live wird hier die finale, geprüfte Fassung veröffentlicht.

Die verbindliche Datenschutzerklärung wird anwaltlich erstellt. Bis dahin: eine sachliche Übersicht, welche Daten AUTOVIQ technisch verarbeitet.

Welche Daten verarbeitet werden

Kontodaten: E-Mail, Anzeigename, Handle, Land, Sprache, Währung, Passwort (nur als argon2id-Hash), optional 2FA-Secret + Wiederherstellungscodes (gehasht).
Bestellungen & Zahlungen: Bestellnummer, Beträge, Zahlungsstatus. Die Zahlungsabwicklung erfolgt über Stripe als Auftragsverarbeiter; AUTOVIQ speichert keine Kartendaten.
Lizenzen, Bibliothek, Wunschliste, Spielzeit, Achievements, Cloud-Saves (nur Metadaten in der DB, die Speicherstände selbst liegen verschlüsselt im Objektspeicher).
Sitzungen & Geräte: Session-ID, User-Agent, gekürzte + gehashte IP (nicht die Klartext-IP), Zeitstempel.
Support-Tickets inkl. Anhänge; Absturzberichte (Tokens, Schlüssel, E-Mails und JWTs werden vor dem Speichern entfernt).
Audit-Log sicherheitsrelevanter Aktionen.

Aufbewahrung

Daten werden für die Dauer des Kontos gespeichert. Rechnungs- und Zahlungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen. Die konkreten Fristen werden mit der finalen Datenschutzerklärung festgelegt.

Deine Rechte

Datenauskunft und Konto-Löschung sind bereits umgesetzt: Konto → Datenschutz (Export als JSON, Löschantrag mit Passwort-/2FA-Bestätigung). Nach einem Löschantrag wirst du sofort abgemeldet; Rechnungsdaten bleiben für die gesetzliche Frist erhalten, übrige personenbezogene Daten werden anschließend entfernt.

Fragen zu deinen Daten oder deinem Konto: AUTOVIQ Support.